nmcli VPN жагсаалт: хадгалсан профайл ба идэвхтэй туннель

Та nmcli connection show-г VPN-ийн жагсаалт хүлээж ажиллуулбал машин хэзээ нэгэн цагт хадгалсан бүх холболтыг авна, үүнд гүүр болон хотспот багтана. Хайж буй VPN тань тэнд байж болно, vpn-ээс өөр төрөлтэй байж болно, эсвэл NetworkManager холболт огт биш байж болно. Эдгээр гурван тохиолдлын алийг нь та харж байгаагаа мэдэхэд хоёр команд хэрэгтэй.

Хоёр жагсаалт, хоёр асуулт

connection show нь NetworkManager юу хадгалсныг, connection show --active нь яг одоо ямар холболт төхөөрөмжид холбогдсоныг хариулна. Эхний жагсаалтад идэвхгүй профайл ч ордог бөгөөд энэ нь санаатай: зогссон хадгалсан VPN ч засах шаардлагатай байж болох профайл хэвээр. Хоёрыг хольсон үед зөвхөн тохиргоо нь байхад туннель ажиллаж байгаа мэт сэтгэгдэл төрнө.

Анхдагч хүснэгтийг уншихын оронд талбаруудыг сонгоно уу, учир нь анхдагч гаралт нарийн терминал дээр төрлийг нууж, урт нэрийг таслана.

Эхний харцад ихэвчлэн NAME, UUID, TYPE хангалттай бөгөөд дараа нь таны сонирхож буй цорын ганц бичлэгийг UUID-аар шалгана.

TYPE бол гайхшрал байдаг газар

OpenVPN залгаасны тусламжтайгаар удирдагдах холболтууд vpn төрлөөр харагдана, учир нь залгаас нь ерөнхий VPN хүрээ доторх үйлчилгээ юм. WireGuard-ийн төрөлх дэмжлэг нь тусдаа нэгдүгээр зэрэглэлийн холболтын төрөл тул vpn-ээр шүүхэд олдохгүй. Юу ч буцаадаггүй WireGuard туннелийн хайлт нь ихэвчлэн шүүлтийн асуудал бөгөөд алга болсон профайл биш. Энэ бол нэрлэлтийн хачирхалтай байдал биш, архитектурын ялгаа юм.

NetworkManager цаг хугацааны явцад төрөлхөөрөө зохицуулж сурсан бусад туннелийн төрлүүдэд ч мөн адил хамаарна, тиймээс ямар нэг зүйл байхгүй гэж дүгнэхээс өмнө TYPE баганыг уншина уу.

Бүгдийг жагсаагаад дараа нь шүүхэд профайл гарч ирнэ.

Зөвхөн нэрийг бус UUID-г уншина уу

Нэр бол хүмүүсийн засварладаг шошго бөгөөд болгоомжгүй импортын дараа хоёр профайл нэг нэрийг хуваалцаж болно. UUID бол командууд болон файлуудын дурддаг таних тэмдэг юм. Бичлэг давхардсан мэт харагдвал ямар нэг зүйлийг устгахаас өмнө UUID болон үндсэн тохиргоог харьцуулна уу.

Идэвхжүүлэх командууд хоёуланг нь хүлээж авдаг, тиймээс нэрэнд тулгуурласан зуршил эцэстээ буруу профайлыг өөрчилдөг.

Буцаах шаардлагатай байж болох зүйлийг өөрчлөхдөө UUID-г тэмдэглэлдээ хуулж авна уу.

Хадгалсан профайл танд юу хэлэхгүй вэ

Хадгалсан профайл нь түүний туннель өргөгдсөн эсэхийг огт хэлэхгүй, идэвхтэй холболт нь доторх трафик ажиллаж байгаа эсэхийг огт хэлэхгүй. wg-quick эсвэл үйлчилгээний нэгж эхлүүлсэн туннель NetworkManager холболт огт биш, тиймээс интерфэйс трафикийг тодорхой нэвтрүүлж байтал ч хоёр жагсаалтаас хоёуланд нь байхгүй. Профайл байхгүй гэж үзэхээс өмнө интерфэйс болон чиглүүлэлтийн хүснэгтийг шалгана уу. Хоосон жагсаалт нь NetworkManager эзэмшигч биш гэдгийг л нотолно.

Нэг интерфэйст хоёр менежер байх нь энэ асуудлын өөр хувилбар бөгөөд цөмийн төлөвийг өөр зүйл эзэмшиж байхад зөв харагдах жагсаалт үүсгэдэг.

Интерфэйс бүрт нэг эзэмшигч жагсаалтыг шударга байлгана, мөн nmcli-ийн лавлагаа нь үзэлт бүр ямар талбарыг үнэхээр мэдээлдэг болохыг баримтжуулдаг.

Нууцыг задлахгүйгээр мэдээлээрэй

connection show нэртэйгээр тохиргоог хэвлэнэ, --show-secrets нэмэхэд хувийн түлхүүр болон нууц үгсийг хэвлэнэ тэдгээртэй хамт. Тикетэд алдааг олж засварын тэмдэглэл буулгахад эдгээр шаардлагагүй. Оронд нь төрөл, UUID, төлөв, холбогдох чиглүүлэлтийг мэдээлж, нууцын агуулахаас ирсэн бүгдийг далдлаарай.

--ask-аар интерактив идэвхжүүлэх нь дутуу итгэмжлэл өгөх дэмжигдсэн арга бөгөөд хяналтгүй автоматжуулалтад хадгалсан энгийн текст нууц үгийн оронд өөр зөвшөөрөгдсөн зохицуулалт хэрэгтэй.

Богино, далдлагдсан тайлан бүрэн дөмпөөс хянахад хялбар.